作者：小刚
一位苦于信息安全的萌新小白帽，记得关注给个赞，谢谢
本实验仅用于信息防御教学，切勿用于其它用途
前言
近期在学习php的代码审计，推一下这本书啊代码审计 企业级Web代码安全架构_尹毅著。
前篇文章介绍过代码执行了，现在写写命令执行。
命令执行就是执行命令，执行win和Linux的系统命令
php中有好几个可以执行系统命令的函数，我大体分了两类（有返回结果和无返回结果）
返回执行结果
直接传入命令并函数返回执行结果
system($_GET['cmd']);//直接回显结果打印输出
echo exec($_GET['cmd']);
passthru($_GET['cmd']);
echo shell_exec($_GET['cmd']);
echo `$_GET['cmd']`;//反引号也执行命令，原理是调用shell_exec()
无返回执行结果
不返回执行结果，返回文件指针，但是命令执行了
popen($_GET['cmd'],'w');//r,w代表读写
popen('whoami >> D:/2.txt','r');//将信息写入文件
proc_open($_GET['cmd']);
命令执行小技巧
1.在命令执行过程中，我们会遇到空格被删除或者替换的情况
在Win中：用=代替空格
$cmd="type=../1.txt";
system($cmd);
linux中：用<代替空格
$cmd="cat<../2.txt";
system($cmd);
2.在命令执行过程中，我们会进行多条命令执行
在Win中：
连续运算符 &，前面执行正常或者错误，后面都能执行。
&& 前面执行错误，后面就不能执行命令。
$cmd="ipconfig&whoami";
system($cmd);
在Linux中：
分号; 是连续运算符，连接执行的语句
$cmd="ifconfig;whoami;";
system($cmd);
防范措施
php有自带的命令防注入函数escapeshellcmd()和escapshellarg(）
escapshellcmd（）过滤整条命令
escapshellarg（）是保证传入命令执行函数里的参数以字符串参数形式存在
注意escapeshellcmd() 和 escapeshellarg 一起使用，会造成特殊字符逃逸。
扫描二维码关注公众号，回复：
11455574 查看本文章
